バナーによると、リモートホストで実行されている OpenSSH のバージョンは 3.2.3 より前です。このため、認証バイパス問題の影響を受けることがあります。ネットグループによる YP を使用するシステムでは、sshd は、リクエストされたユーザー名とパスワードを ACL を介して確認することで、ユーザーを認証します。特定の条件下では、ACL チェックを行うときに、その代わりに別のユーザーのパスワードエントリを認証に使用することがあります。つまり、認証されていないユーザーが認証に成功し、認証されているユーザーがロックアウトされることがあります。

According to its banner, the version of OpenSSH running on the remote host is older than 3.2.3.  It therefore may be affected by an authentication bypass issue.  On systems using YP with netgroups, sshd authenticates users via ACL by checking for the requested username and password.  Under certain conditions when doing ACL checks, it may instead use the password entry of a different user for authentication. This means unauthorized users could authenticate successfully, and authorized users could be locked out.

根据其标题，远程主机上运行的 OpenSSH 版本早于 3.2.3。因此，它可能受到认证绕过问题的影响。在使用带网络组的 YP 的系统上，sshd 通过检查请求的用户名和密码凭借 ACL 对用户进行身份验证。在某些条件下进行 ACL 检查时，它可能转而使用不同用户的密码条目进行认证。这意味着未经授权的用户可成功进行认证，而经授权的用户可能会被封锁。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

根據其標題，遠端主機上執行的 OpenSSH 版本比 3.2.3 舊。因此可能受到驗證繞過問題影響。在使用 YP 且有 netgroups 的系統上，sshd 會檢查所要求的使用者名稱和密碼，透過 ACL 驗證使用者。進行 ACL 檢查時，在某些情況下，可以改用不同使用者的密碼進行驗證。這表示，未經授權的使用者可成功驗證，而經過授權的使用者則會遭鎖定。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44072	OpenSSH < 3.2.3 の YP ネットグループ認証のバイパス	Nessus	Gain a shell remotely	2011/10/4	2024/3/27	high
44072	OpenSSH < 3.2.3 YP Netgroups Authentication Bypass	Nessus	Gain a shell remotely	2011/10/4	2024/3/27	high
44072	OpenSSH < 3.2.3 YP 网络组认证绕过	Nessus	Gain a shell remotely	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
44072	OpenSSH < 3.2.3 YP Netgroups 驗證繞過	Nessus	Gain a shell remotely	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

high

critical

critical